javax.net.ssl.SSLHandshakeException : Remote host closed connection during handshake

Question

我们为特定 IP 地址配置了一个 Big F5 负载平衡器虚拟服务器，它将传入的 https 请求重定向到多个具有生成响应功能的 Windows 服务器。

我正在使用 SoapUI 测试通过 Big F5 中虚拟服务器的 IP 地址访问这些 Windows 服务器。

使用由我们也进行了此设置的组织生成的服务器和客户端证书，并通过 SoapUI 发送请求，我得到了预测的响应。

业务需求需要 Thawte 的商业签名证书。

我们创建了证书服务请求 (CSR) 以生成服务器证书及其私钥，然后由 Thawte 对其进行签名，同时还向 Thawte 请求了客户端商业签名证书。

我们在 SoapUI 客户端和 Big F5 负载均衡器中加载了两个证书，但我们尝试测试请求时出现“javax.net.ssl.SSLHandshakeException:握手期间远程主机关闭连接”错误。

我的问题是:我如何监控 2 种方式 SSL 握手的确切终止位置到底发生了什么的真正原因？..为什么使用商业签名的证书现在不起作用？

欢迎任何回复。谢谢。

然而，当我们将服务器切换为由 Thawte 进行商业签名时

Answer 1

这可能是由于 Java 安全功能。如果是这样，您需要编辑位于 soapui-4.x.x\bin 文件夹中的 soapui-4.x.x.vmoptions 文件并添加 -Dsun.security.ssl.allowUnsafeRenegotiation=true到最后。

您可能还需要将证书导出为 pfx 文件并在 soapUI 首选项页面中进行设置。有关详细信息，您可以查看 http://geekswithblogs.net/gvdmaaden/archive/2011/02/24/how-to-configure-soapui-with-client-certificate-authentication.aspx 和 http://forums.devarticles.com/java-development-38/javax-net-ssl-sslhandshakeexception-received-fatal-alert-handshake-failure-11809.html。